Política de privacidade

Quem somos

O Snapisodes é feito por ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika (o controlador dos dados). Contato: support@consultx.cz.

O que o app faz com seus dados

O Snapisodes guarda o nome do episódio e o seu comentário de cada foto no banco de dados do app no celular. Ele nunca os grava nos seus arquivos de fotos ou vídeos e não altera os seus originais, então o comentário não viaja com a foto quando você a compartilha ou copia.

Sem conta conosco, sem anúncios

O app não tem servidor próprio, não nos envia nada e não contém publicidade nem análises próprias. Não podemos ver suas fotos, episódios ou comentários. Os dados vão apenas para os destinatários listados em Uso da rede, e somente quando você usa o recurso em questão. O app nunca envia diagnósticos por conta própria; ele apenas prepara um arquivo de texto (versão do app e do Android, modelo do telefone, idioma, fuso horário, espaço livre, número de registros, a última falha e os erros recentes, sem fotos, nomes de arquivo, lugares nem comentários) que você mesmo pode enviar por e-mail ou por outro app.

Backup

O banco de dados de episódios e comentários (com as descrições dos episódios) faz parte do backup do Android na sua conta do Google (tratado pelo Google), se você o tiver ativado. O app também salva um arquivo de backup em Download/Snapisodes/Backup: todos os dias, pouco depois de cada alteração e quando você pede; das cópias automáticas ele mantém as quatro últimas e nunca exclui as que você mesmo fez. O arquivo contém nomes, tamanhos e horários de captura dos arquivos, nomes de episódios, comentários, descrições de episódios, seus favoritos, marcadores ocultos e algumas configurações; não contém fotos, locais das fotos, o local da sua casa nem dados de login. Ele permanece depois da desinstalação. No Android 11 e posteriores, outros apps com acesso a fotos não conseguem lê-lo; conseguem um gerenciador de arquivos com acesso a todos os arquivos, um computador conectado por USB, um app que sincroniza sua pasta Download e, no Android 8–10, apps com permissão de armazenamento. Se você pedir, o app também salva arquivos XMP para o seu computador.

Uso da rede

Somente estes recursos usam a rede, nunca os nossos servidores:

• Mapa do episódio baixa blocos de mapa do OpenStreetMap (tile.openstreetmap.org); o servidor do OpenStreetMap conhece seu endereço IP e a área que você vê, não suas fotos. Os blocos ficam em cache no celular.
• Ditado passa o áudio ao serviço de reconhecimento de voz do seu celular (normalmente o Google); o reconhecimento no próprio aparelho é preferido quando disponível. Só começa depois que você toca no microfone.
• Sugestões de nomes de lugares (desativadas por padrão, ativadas só com o seu consentimento) passam as coordenadas GPS de uma foto, arredondadas para duas casas decimais (cerca de 1 km), à busca de lugares do celular (normalmente o Google) para sugerir um nome e reconhecer viagens. Os episódios automáticos e o trajeto de um episódio a usam do mesmo jeito. Você pode desativá-las em Configurações a qualquer momento.
• Definir a casa por endereço (opcional): o endereço que você digita é enviado como está à busca de lugares do celular (normalmente o serviço de geocodificação do Google). O local da casa em si fica apenas no celular e não entra no backup.
• Excluir também do OneDrive (desativado por padrão, Pro): depois que você entra com sua conta Microsoft no navegador, o app conversa diretamente com o seu OneDrive pelo Microsoft Graph (escopo Files.ReadWrite, a Microsoft não oferece um mais restrito). O app trabalha somente na pasta que você escolhe: procura ali pelo nome do arquivo, compara a soma de verificação da foto (em um JPEG, possivelmente os dados da imagem; para isso o arquivo é baixado) e, após o período de espera, move a cópia para a lixeira do OneDrive. Não envia nada e não exclui nada em definitivo. O login é criptografado no celular e não entra no backup. Desconectar em Configurações encerra a sessão; você também pode revogar o acesso em account.microsoft.com.
• Publicar um episódio na nuvem (opcional, Pro): você envia um episódio para uma pasta que escolhe no OneDrive ou no Google Drive e compartilha essa pasta com quem quiser; links e permissões são gerenciados pelo OneDrive ou pelo Google Drive, não pelo app. Apenas as fotos e os vídeos do episódio são enviados: um JPEG como cópia com o episódio e o comentário dentro do arquivo (XMP), os demais formatos sem alteração; o original no seu telefone não é alterado. Em cada destino você pode ativar Remover localização: as cópias não levam então coordenadas GPS (um arquivo do qual a localização não pode ser removida com segurança não é enviado). O OneDrive usa o mesmo login de acima; para uma pasta compartilhada por outra pessoa, o app solicita a permissão Files.ReadWrite.All. O Google Drive usa sua conta Google com a permissão drive.file: o app vê apenas as pastas que ele mesmo criou ou que você escolheu para ele e os arquivos que ele mesmo enviou. Ele nunca apaga nada no destino nem sobrescreve arquivos de outras pessoas. O telefone guarda a lista de destinos (pasta, conta) e de arquivos enviados (ID na nuvem, dados de verificação); ela não entra no backup. As cópias enviadas permanecem na nuvem até você apagá-las lá.
• Compra do Pro: o Google Play cuida do pagamento (Google Play Billing); o app só fica sabendo se o Pro está ativo.
• Biblioteca Google ML Kit (pelos serviços do Google Play): os serviços do Google Play baixam o modelo de reconhecimento uma vez; o reconhecimento de conteúdo calcula seus rótulos no celular e não envia fotos, mas a própria biblioteca pode enviar ao Google dados técnicos de uso (dispositivo, app, desempenho).
• Compartilhamento e outros apps: o que você compartilha, abre em outro app ou edita em um editor (fotos, texto do episódio, história, fotolivro, arquivo de diagnóstico) vai para o app que você escolher; Abrir no mapa passa ao app de mapas as coordenadas da foto. O app não copia nada para a área de transferência por conta própria.

Recursos que não enviam nada

A busca pelo conteúdo da foto reconhece o que a foto mostra no próprio celular, com o modelo baixado pelos serviços do Google Play; nenhuma foto é enviada (veja a observação sobre o Google ML Kit acima). A importação do Google Takeout lê somente os arquivos que você escolhe. As fotos temporárias são gravadas pela câmera só na pasta privada do app; não aparecem na galeria, não entram no backup e se apagam sozinhas após o tempo escolhido.

Episódios compartilhados

Opcional: aplica-se só a quem cria um episódio compartilhado ou entra em um (criar faz parte do Pro).

O que é trocado. Somente com os membros desse episódio, ou seja, pessoas que você convidou e cujos telefones você aprovou: as fotos e os vídeos do episódio como originais, incluindo a localização GPS gravada neles; os comentários junto com o nome do autor; o nome, a descrição e o período do episódio; os nomes de exibição que os membros escolheram; e as chaves públicas dos dispositivos dos membros (as chaves privadas nunca saem do telefone). Tudo isso é visto por qualquer pessoa que você adicionar.

Como. Tudo é criptografado de ponta a ponta nos telefones e vai direto de telefone para telefone por Bluetooth e Wi-Fi (Nearby Connections, parte dos serviços do Google Play), somente enquanto o app está aberto e os telefones estão próximos. Esta versão não tem servidor: nada passa por nós nem por mais ninguém, e não podemos ler. Um convite é um código QR de uso único (válido por 48 horas) que o outro telefone escaneia; depois os dois telefones mostram um código de verificação de 3 caracteres que você compara, e o fundador (ou um suplente) aprova cada novo dispositivo. Durante a busca, o app anuncia nomes aleatórios que mudam a cada poucos minutos e não revelam nada sobre o episódio.

Onde fica armazenado. O banco de dados dos episódios compartilhados (shared.db: o registro de alterações, a lista de membros e as chaves, seladas com o Android Keystore) fica nos dados privados do app no telefone e não entra no backup. As fotos recebidas são salvas em Pictures/Snapisodes e os vídeos em Movies/Snapisodes, em uma subpasta com o nome do episódio; elas aparecem na sua galeria e outros apps com acesso às fotos as veem como qualquer outra foto.

Sair e remover. Você pode remover o seu próprio telefone de um episódio compartilhado, e o fundador (ou um suplente) pode remover um membro ou um dispositivo; a chave do episódio é então trocada, de modo que um telefone removido não recebe mais nada de novo. O que um membro já recebeu fica com ele: as cópias no telefone dele não podem ser recolhidas, e o mesmo vale para as cópias que você recebeu de outros.

Permissões para compartilhar. Câmera: somente para escanear o código QR do convite dentro do app; a imagem não é armazenada nem enviada a lugar nenhum. Dispositivos por perto (Android 12 e posterior): a conexão por Bluetooth e Wi-Fi com os outros telefones. No Android 8–11 o sistema exige a permissão de localização para a busca por Bluetooth; o app não lê a sua localização por meio dela. Opcionalmente, você pode bloquear os episódios compartilhados com a impressão digital, o rosto ou o bloqueio de tela.

Health Connect

Opcional e desativado por padrão. Com a sua permissão, o app apenas lê passos e distância do Health Connect (READ_STEPS, READ_DISTANCE) para mostrar quanto você andou durante um episódio. Não grava nada lá. Os dados não são guardados além do cache no celular e nunca são compartilhados, vendidos nem usados para publicidade. Você pode revogar o acesso a qualquer momento no Health Connect.

Localização

O app não rastreia sua localização. Ele só lê as coordenadas GPS já guardadas nas suas fotos (mapa, nomes de lugares, reconhecimento de viagens para sugestões de episódios). Elas saem do celular apenas como descrito em Uso da rede: arredondadas para cerca de 1 km nas sugestões de nomes de lugares e a área visualizada no mapa. Quando você abre uma foto em outro app, a edita lá ou a define como plano de fundo, o arquivo original é entregue com a localização. No título ou subtítulo de um PDF de fotolivro pode aparecer o nome de um lugar no nível de cidade; a configuração “Remover a localização ao partilhar e exportar” não se aplica a ele, mas você pode desativar os nomes de lugares na caixa de exportação.

Permissões

Fotos e vídeos (para exibir e organizar a sua biblioteca), localização da mídia, microfone para o ditado (somente enquanto você dita), notificações para o episódio em andamento e, opcionalmente, passos e distância do Health Connect. Para episódios compartilhados, também a câmera (somente para escanear o código QR do convite), dispositivos por perto (Bluetooth e Wi-Fi), somente no Android 8–11 a localização (o sistema a exige para a busca por Bluetooth; o app não a lê) e, opcionalmente, o desbloqueio biométrico.

Compra do Pro

O pagamento é tratado inteiramente pelo Google Play. O app apenas fica sabendo se o Snapisodes Pro está ativo na sua conta. Ele nunca vê nenhum dado de pagamento.

Como excluir todos os dados

Não temos nenhum dado seu, então não há nada a nos pedir; você mesmo exclui tudo:

1. OneDrive (se você usa): em Configurações → Excluir também do OneDrive escolha Desconectar. Isso exclui o login e a lista de fotos em espera. Revogue também o acesso do app em account.microsoft.com → Privacidade → Aplicativos e serviços. As fotos que o app já moveu para a lixeira do OneDrive são removidas dela conforme as regras do OneDrive.
2. Publicação na nuvem: em Configurações → Destinos de publicação, escolha Remover em cada destino; o app esquece o destino e a lista de arquivos enviados, mas as cópias enviadas permanecem no OneDrive ou no Google Drive, então apague-as lá você mesmo. O acesso do Google é revogado em myaccount.google.com → Segurança → Apps de terceiros com acesso à conta (Snapisodes); para a Microsoft, veja o item 1.
3. Comentários e fotos: o app não grava comentários nas suas fotos e vídeos, então não há nada a remover dos arquivos; apagar os dados do app (passo 4) remove os comentários do celular. Os arquivos XMP que você mesmo exportou são tratados no passo 5.
4. Dados no celular: desinstale o app ou, em Configurações do Android → Apps → Snapisodes → Armazenamento, escolha Limpar dados. Isso remove o banco de dados de episódios e comentários, as configurações, os caches, as fotos temporárias, o login do OneDrive e o arquivo da última falha.
5. Arquivos fora do app: com um gerenciador de arquivos ou um computador, exclua a pasta Download/Snapisodes (backups, arquivos XMP, fotolivros). Na sua galeria, procure fotos com _recovered no nome (cópias de um original salvas após uma gravação interrompida) e exclua-as se não precisar delas.
6. Backup do Android na sua conta do Google: desative o backup ou exclua o backup do celular no app Google Drive → Armazenamento → Backups (isso exclui o backup do celular inteiro).
7. Health Connect: o app não grava nada lá; revogue o acesso no Health Connect.
8. Episódios compartilhados: no episódio compartilhado, remova o seu telefone (Remover dispositivo) ou peça ao fundador que remova você; limpar os dados do app ou desinstalá-lo (passo 4) apaga do telefone o banco de dados dos episódios compartilhados. As fotos e os vídeos recebidos são arquivos comuns em Pictures/Snapisodes e Movies/Snapisodes: apague-os na galeria ou em um gerenciador de arquivos se não quiser mantê-los. Os outros membros ficam com as cópias que já receberam e com o que você adicionou; nós não podemos apagá-las.

Os serviços listados em Uso da rede (OpenStreetMap, a busca de lugares e o reconhecimento de voz do celular, Google Play, Microsoft) tratam dados conforme suas próprias políticas.

Retenção

Episódios e comentários ficam até você excluí-los ou desinstalar o app. O episódio e o comentário de uma foto que você exclui ficam no banco de dados do app e nos backups seguintes, para voltarem se você restaurar a foto da lixeira ou da nuvem. O app os exclui sozinho após 180 dias, mas só enquanto vê toda a sua biblioteca de fotos (acesso total) e nenhum cartão de memória visto antes está faltando; antes disso, você pode removê-los em Configurações → Backup → Excluir registros de fotos excluídas ou limpando os dados do app. Arquivos de backup mais antigos em Download ficam até você excluí-los. O cache de rotas fica até você limpá-lo. O histórico de exclusões do OneDrive é reduzido automaticamente.

Base legal e seus direitos

Tratamos os dados para que o app funcione como você o instalou (execução de contrato) e, nos recursos opcionais, com base no seu consentimento, que você pode retirar a qualquer momento desativando o recurso. Como o app não tem conta e guarda seus dados apenas no celular, você exerce seus direitos de acesso, retificação, exclusão e portabilidade diretamente no app ou desinstalando-o. Você também pode apresentar uma reclamação a uma autoridade de supervisão; na República Tcheca, é o Escritório de Proteção de Dados Pessoais (ÚOOÚ, uoou.cz).

Crianças

O app não é direcionado a crianças.

Alterações

Publicaremos qualquer alteração nesta página com uma nova data.

Contato

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.